一、Geting Started

。高性能，ASP+被编译成NGWS运行时代码，早帮定，JIT编译，缓存技术

。开发工具支持，WYSIWYG的编辑环境

。强大而灵活，基于NGWS运行时环境，丰富的支持库，消息机制，数据访问，语言

无关，同时兼容现有的COM体系

。简单，部署和培植，表现层和逻辑层分离，自动垃圾回收

。管理方便，文本文件做配置，实现“0管理”，甚至可以覆盖正在运行的已编译

的代码。

。伸缩性好，可用性高，集群，多处理器

。可定制，扩展性好，可任意子类化已经有的类，实现定制的用户人证和状态服务

。安全，与系统集成，基于应用的安全保证

语言支持，ASP+已经内置三中，C#，VB，JSCRIPT

例：

属性定义：

public String name{

get {

.....

return ...;

}

set {

...= value;

}

}

事件处理：

void MyButton_Click(Object sender,EventArgs e)

{

...

}

造型（即强制类型转换，但与之梢不同，参见JAVA）：

MyObject obj = (MyObject)Session["somevalue"];

IMyObject iobj=obj;

名称空间：

using System;

Main方法：

public static void Main(String[] args)

注意，C#中的args跟java一样，不包含执行文件自己。

二、Asp+ Web Forms

1).介绍

ASP+ WEB FORMS是在服务器端的用以动态生成WEB页面的编程模型，基于NGWS运行

时环境之上。

。重用UI控件，减少编程量

。清晰的页面逻辑

。强大的编辑工具

ASP+ WEB FORMS是以.aspx为后缀的文件，被编译成NGWS的类，只需一次编译。

法一、将一个普通的HTML文件后缀改成.aspx

法二、使用<% %>代码块

但以上不是推荐作法，不利于逻辑和表现分离。

。ASP+服务器控件

在aspx文件中，包含属性runat=server的标记

服务器控件在运行时产生HTML代码。

服务器控件自动维护了客户端的输入，程序不用去处理客户输入，也不用在客户

端写脚本（注意，服务器并没有把数据保存在服务器上，而是通过一个hidden

域来工作的）。

。处理服务器控件的事件

呀，注意，这些事件其实是在客户端发生的呢，但你不用管，就当在为一个VB的

FORM中的控件写事件处理程序。

。使用定制的服务器控件

ASP+自带45个内置的服务器控件，也可以自己写

。数据帮定

内置了DataGrid等控件，他们支持模板

。FORM验证控件

内致了许多Validator，可以强制必须为某一个字段输入内容等。

。代码隐藏

可进一不实现代码与表现分离

2).使用服务器控件

runat=server

可以有属性

可以有事件

<asp:hyperlink runat="server">实现页面导航

Page.Navigate(url)也可以实现页面导航

3).为服务器控件增加风格（CSS）

可以像CSS那样去控制，还可以用Style对象，例：

Style style=new Style();

Style.BorderColor = Color.Black;

...

MyLogin.ApplyStyle(style);

4).表单验证

验证控件只对部分控件有效，他们是：

HtmlInputText value

HtmlTextArea value

HtmlSelect value

HtmlInputFile value

TextBox Text

ListBox SelectedItem

DropDownList SelectedItem

RadioButtonList SelectedItem

验证控件有如下几种：

RequiredFieldValidator,必须填内容

CompareValidator,同某个常量或另外的控件的值做比较

RangeValidator,范围验证

RegularExpressionValidator,同一个模式做比较，用于EMAIL，邮政编码等验证

CustomValidator,自定义条件验证

ValidationSummary,显示验证后的错误信息摘要

如果客户端支持DHTML，验证控件将自动产生客户端验证脚本，否则，等提交回

服务器后在服务器端进行严整。

Page对象有个IsValid属性，如果验证失败，则被设为False,同时，页面中的

ValidationSummary控件（如果有的话）自动显示出错误信息。

。CompareValidator

该控件三个属性，ControlToValidate,ControlToCompare,Operator,分别代表要

验证的控件，比较的值，和比较方法。

。RangeValidator

三个属性：ControlToValidate,MiniumControl,MaxiumControl

。Regular

两个关键属性：ControlToValidate,ValidationExpression

例：

<asp:RegularExpressionValidator id="Regular1" runat="Server"

ControlToValidate="TextBox1"

ValidationExpression="^\d{5}$"

Display="static"

Font-Size="10pt">

邮政编码必须是5个数字

</asp:RegularExpressionValidator>

。自定义验证

需要自定义一个函数，如果放在客户端，则函数必须用ClientValidationFunction

属性指定，函数有格式：

function myvalidator(source,value)

source是CustomValidator对象。

如果在服务器端，则严整写在事件处理函数中：OnServerValidationFunction

例：

<script language="c#" runat="server">

bool ServerValidate(Object source,String value){

...

}

</script>

<asp:CustomValidator id="CustomValidate" runat="Server"

ControlToValidate="Text1"

OnServerValidationFunction="ServerValidate"

ClientValidationFunction="ClientValidate">

不是一个偶数哦！

</asp:CustomValidator>

<Script language="javascript">

function ClientValidate(source,value)

{

,,,,

}

</Script>

5).Pagelet控件

自己做控件最简单的方法就是Pagelet控件，后缀为.aspc，用Register指令包含到WebForm中：

<%@ Register TagPrefix="Acme" TagName="Message" Src="pagelet1.aspc" %>

TagPrefix是Pagelet的名称空间定义，TagName是给Pagelet取的名字。Src属性是虚拟目录。

Pagelet的使用：

<Acme:Message runat="Server"/>

。暴露Pagelet的方法，像一个类一样定义属性，例：

<script language="c#" runat="server">

public String Address{

get{

return TxtAddress.Value;

}

set{

TxtAddress.Value=value;

}

}

</script>

<input id="TxtAddress" runat="server">

。封装事件

略

可以看出，Pagelet可以取代include文件的作用。

。编程创建Pagelet对象

可以用程序生成Pagelet控件的实例，如：

Control cl=LoadControl("pagelet2.aspc");

((Pagelet2_aspc)cl).Category="business";

Page.Controls.Add(cl);

注意，因为LoadControl函数返回一个System.Web.UI.Control对象，因此需要造型。Pagelet

的类型为文件名，点号换成下划线。

6).数据帮定控件

asp+中，不仅可以帮定到数据库，还可以帮定到简单的属性集合，甚至方法调用的结果，如：

CustomerID: <%# custID %>

<asp:ListBox id="List1" datasource='<%# myArray %>' runat="server">

<%# (Customer.FirstName + Customer.LastName)%>

<%# GetBalance(CustID) %>

看起来跟asp中的<%=%>一样，但是ASP是用Response.Write来替换的，而ASP+则是在DataBind()

方法调用后才帮定的。数据帮定控件和Page对象都有DataBind()方法。

注意，asp+是强类型的，所以：

<%# count.ToString() %>才对。

。DataBinder.Eval()

一个静态方法，由ASP+支持，允许后帮定的数据帮定表达式，而且还可选地转化为串，可以

用于模板。如不用Eval,则像：

<%# String.Format("{0:c}",((DataRowView)Container.DataItem)["SomeInteger"]) %>

可以用Eval:

<%# DataBinder.Eval(Container.DataItem,"someinteger","{0:c}") %>

7).服务器方数据访问

。连接、命令和数据集（DataSets)

NGWS提供了一系列受管数据访问API，引入名称空间：

<%@ Import Namespace="System.Data" %>

<%@ Import Namespace="System.Data.SQL" %>

a).生成SQLConnection

b).构造SQLDatasetCommand

c).FillDataSet

如果是插入等操作，则用SQLCommand替换SQLDataSetCommand.

记住：始终在用完连接后关闭连接！否则要等到页面被释放时才会被垃圾回收机制释放资源。

。帮定数据到DataGrid，例：

....

DataSet ds = new DataSet();

myCommand.FillDataSet(ds,"Authors");

MyDataGrid.DataSource = ds.Tables["Authors"].DefaultView;

MyDataGrid.DataBind();

。参数化查询

SQLDataSetCommand支持参数，"@"作为参数前缀，例：

myCommand.SelectCommand.Parameters.Add(new SQLParameter("@state",SQLDataType.VarChar,2));

myCommand.SelectCommand.Parameters["@state"].Value=newValue;

注意，如果DataGrid要在客户与服务器间轮转的话，一定要把MaintainState属性设置为false，

否则，性能受到影响，如：

<asp:DataGrid id="myDataGrid" runat="server"

MaintainState="false"/>

。插入数据

应当保证不为null，可以使用try/catch块。

例：

String insertcmd = "insert into Authors values(@id,@lname)"

SQLCommand myc = new SQLCommand(insertcmd,myConn);

myc.Parameters["@id"].Value=cu_id.Value;

myc.Parameters["@lname"].Value=au_lname.Value;

myc.ActiveConnection.Open();

try{

myc.Execute();

}catch(SQLException e){

if (e.Number==2627)

......//主键重复

}

myc.ActiveConnection.Close();

。更新记录

DataGrid提供了一些内在支持，有一个整型属性，EditItemIndex，表示哪一行可以编辑，一但设置，

该行的文本输入框显示，而不是却省的静态文本，如为-1则表示没有行可以编辑。

DataGrid可以包含一个控件，EditCommandColumn，它将为DataGrid引发三个事件，EditCommand,

UpdateCommand,和CancelCommand。EditCommandColumn在属性中用Columns定义，如：

<ASP:DataGrid id="MyDataGrid" runat="server"

......

onEditCommand="MyDataGrid_Edit"

onCancelCommand="MyDataGrid_Cancel"

onUpdateCommand="MyDataGrid_Update"

DataKeyField="au_id"

>

<property name="Columns">

<asp:EditCommandColumns EditText="编辑" CancelText="取消" UpdateText="更新"/>

</property>

</ASP:DataGrid>

Edit事件中参数DataGridCommandEventArgs参数包含了用户选择的行，然后我们可以重新帮定，

以刷新显示。例：

public void MyDataGrid_Edit(Object sender,DataGridCommandEventArgs E){

MyDataGrid.EditItemIndex = (int)E.Item.ItemIndex;

BindGrid();//调用另外的函数实现重新帮定

}

在Cancel事件中，我们只需要把EditItemIndex设为-1就可以了。

在Update事件中，我们需要更新数据。要知道当前行的主键值，这可以用刚才设的DataKeyField

来获得，我们可以获得行的主键值，如：

myCommand.Parameters["@id"].Value=MyDataGrid.DataKeys[(int)E.Item.ItemIndex];

最后将EditItemIndex设为-1。

为了防止用户修改主键，可以单独定义一行中各列的表现，将其改为只读，如：

<ASP:DataGrid id="MyDataGrid" runat="server"

......

DataKeyField="au_id"

AutoGenerateColumns="false"

>

<property name="Columns">

<asp:EditCommandColumn EditText="编辑" CancleText="取消" UpdateText="更新"/>

<asp:BoundColumn HeaderText="au_id" SortField="au_id" ReadOnly="True" DataField="au_id"/>

<asp:BoundColumn HeaderText="电话" SortField="phone" DataField="phone"/>

......

</property>

</ASP:DataGrid>

。删除记录

加一个ButtonColumn控件，Command设为"Delete"，将引发DeleteCommand事件。

。排序

当用户点一列的Header时，如果DataGrid的AllowSorting属性为True，则一个OnSortCommand

事件产生，参数DataGridSortCommandEventArgs的SortField传回来的是哪一个列被选中，如：

protected void MyDataGrid_Sort(Object src,DataGridSortCommandEventArgs E){

DataView source=ds.Tables["Authors"].DefautlView;

Source.Sort=E.SortField;

MyDataGrid.DataBind();

}

。表间关系

用一列做个连接，跳转到另一页去查看对应的详细资料，用控件HyperLinkColumn，如：

<property name="Columns">

<asp:HyperLinkColunn

DataNavigateUrlField="au_id"

DataNavigateUrlFormatString="a.aspx?id={0}"

Text="详细情况"

/>

</property>

。访问基于xml的数据

DataSet有一个方法叫ReadXml，用FileStream作为参数，xml文件的格式为：

<DocumentElement>

<TableName>

<ColumnName1>Comumn Value</ColunName1>

......

</TableName>

</DocumentElement>

每一个<TableName>段代表一行数据。

例：

DataSet ds = new DataSet();

FileStream fs = new FileStream(Server.Mappath("a.xml"),FileMode.Open,FileAccess.Read);

StreamReader reader = new StreamReader(fs);

ds.ReadXml(reader);

DataView source = new DataView(ds.Tables[0]);

MySpan.InnerHtml = source.Table.TableName;

MyDataGrid.DataSource = source;

MyDataGrid.DataBind();

还可以分别调用ReadXmlSchema和ReadXmlData分开读取模式和数据。

8).数据访问的定制

除了DataGrid之外，还有DataList和Repeater，可以更加灵活使用，不过你需要提供模板，

用控件templates

他们也有属性DataSource，可以赋予一个ICollection对象，ItemTemplate控件指定每一个记录

显示的样子，例：

<ASP:Repeater id="MyRepeater" runat="server">

<template name="itemtemplate">

<%# DataBinder.Eval(Container.DataItem,"name")%>

</template>

</ASP:Repeater>

其中：Container表示控件之外的第一个含System.Web.UI.INamingContainer的控件，本例中

是一个System.Web.UI.WebControls,RepeaterItem，包含了一个DataItem的属性。

另外，还可以使用HeaderTemplate和FooterTemplate。

DataList有更强的控制能力，比如他的RepeaterCoumns属性可指定一行重复几次，RepeatDirection

指定方向。

插入LinkButton控件可以引起select事件，DataList中可设OnSelectedIndexChanged属性指定事件Handler.

例：

<asp:DataList id="dl" OnSelectedIndexChanged="dl_Select">

<asp:LinkButton Command="select" runat="server">

<%#DataBinder.Eval(Container.DataItem."title")%>

</asp:LinkButton>

......

<script language="c#" runat="server">

void dl_Select(Object sencer,EventArgs E){

......

}

</script>

注意，可能有多个事件，比如Edit/Update/Cancel，所以可以用一个统一的OnItemCommand来处理，

凭Command判断到底是什么事件。例：

void dl_select(Object src,DataListCommandEventArgs E){

String command=((LinkButton)E.CommandSource).Text;

switch(command)

{case "discuss":.....break;

case "ratings":......break;

}

}

<asp:LinkButton Command="ratings" runat="server">

View ratings

</asp:LinkButton>

更妙的是，DataList还可以支持Edit和Select模板！！

例：

void MyDataList_Edit(Object sender,DataListCommandEventArgs E){

MydataList.EditItemIndex = (int)E.Item,ItemIndex;

//设定谁被选中进行编辑

......//重新帮定

}

void MyDataList_Update(Object sender,DataListCommandEventArgs E){

String price = ((HtmlInputText)E.Item.FindControl("edit_price")).Value;

......

MyDataList.EditItemIndex=-1;

}

......

<template name="edititemtemplate">

......

<b>Price:</b><input id="edit_price" type="text">

.

.

.

这可以很方便地用在系统后台维护上。

问题，上例中模板中的控件刚好只有一个，所以FindControls起作用了，但如果有多个呢？

可以通过DataList的Items集合来遍历，如：

for(int i=0;i<MyDataList.Items.count;i++)

String isChecked = ((CheckBox)MyDataList.Items[i].FindControls("save")).checked.ToString();

<template name="itemtemplate">

<asp:checkbox id="save" runat=server>

</template>

9).商业控件

。应用的bin目录

在asp中的组件需要用regsvr32注册，不方便远程管理，ASP+中只需要放到应用的/bin目录下即可。

<%Import NameSpace="helloworld"%>引入名称空间，config文件来指定使用哪些控件，例：

<configuration>

<compilation>

<assemblies>

<add assembly="System.Data"/>

<add assembly="System.Web.Services"/>

<add assembly="System.Drawing"/>

<add assembly="*" />

</assemblies>

</compilation>

</configuration>

其中，前三个是全局的，最后一个是管bin目录下的。

10).写控件

略。

注意需要从Controls派生（System.Web.UI.Controls)

11).WebForms控件参考

两大类，

一是System.Web.UI.HtmlControls，以Html打头，多为Web页面上显示的。

二是System.Web.UI.WebControls，附加的，如DataGrid等。

具体略。

12).WebForms表达式参考

<%%>代码块，<%=%>也支持的。

<script runat="server">

服务器控件用：<asp:Lable .....runat="server">

Html服务器控件用： <span id="Message" runat="server">

数据帮定：<%# %>

对象：<object runat="server">，如：

<object id="items" class="System.collections.ArrayList" runat="server">

服务器端注释：<%--comment --%>

服务器端包含：<--#include file="..." -->

三、asp+WEB服务

1).介绍

当今的web已经不再是提供访问了。

NGWS对ASP+提供了创建WEB服务的内在支持。

WEB服务文件以.asmx结尾，也是在一个web应用中，也用URI寻址，一个简单例子：

<%@ WebService Language="c#"%>

using System.Web.Services;

public class HelloWorld:WebService{

[WebMethod]

public String SayHelloWorld(){

return "HelloWorld";

}

}

用WebService指令标记，引入名称空间System.Web.Services，类从WebService派生，

[WebMethod]签署后面的方法保护给外部（如果用VB，则为<WebMethod>)。

访问：http://http://www.zjjv.com///myweb.cab">

</implementation>

<homepage>myweb://somewhere.com/default.aspx</homepage>

<Iconurl>myweb://somewhere.coom/icon.gif</Iconurl>

<RemoteIconurl>http://http://www.zjjv.com///icon.gif</RemoteIconurl>

<Author>white</Author>

<Source> Beijing 123okey.Inc</Source>

<size>3000</size>

</softpkg>

4).略

5).独立存储空间

myweb不能访问本地文件系统，但可以访问由GNWS提供的独立存储空间（IsolatedStorage），

就像访问本地文件一样，例：

//读取数据

String _storeFile="mystore";

ArrayList values=new ArrayList();

IsolatedStorageFileStream stream = null;

try{

stream = new IsolatedStorageFileStream(_storeFile,FileMode.Open);

}catch(Exception e){}

if(null!=stream){

values=(ArrayList)BinarySerializer.DeSerialize(stream);

stream.Close();

}

//保存数据

IsolatedStorageFileStream stream;

stream = new IsolatedStorageFileStream(_stroeFile,FileMode.OpenOrCreate);

ArrayList values = new ArrayList();

values.Add("test1");

......

BinarySerializer.Serializer(values,stream);

stream.Close();

使用上例时注意需要引入名称空间：

System.IO;

System.IO.IsolatedStorage;

System.Runtime.Serialization.Formatters;

6).离线数据同步

现在这个版本的myweb还不支持自动地实现同步。

可以用myweb.Connected属性判断当前是否连在网上。

六、Cache服务

Caching动态产生的内容叫output catching。

Caching专门的对象叫Data Catching。

asp+中提供了专门的Cache引擎。

1).output caching

设置response的expiration/validation，仅对GET和HEAD有效，支持URL中的参数，完全相同

时使用catching中的内容。内容缺省地将在cache中保存60分钟。

要让一个.aspx文件被caching，仅需要加一行：

<%@ OutputCache Duration="60" %>

上面的60指60秒。

要实现更多的控制，如下：

Response.Cache.SetExpires(DateTime.Now.AddSeconds(60));

Response.Cache.SetCacheability(HttpCacheability.Public);

或者：

SetExpires(DateTime.Now.AddSeconds(60));

SetCacheability(HttpCacheability.Public);

SetSlidingExpiration(true);

2).Data Caching

Cache引擎可以让你把对象保存到其中，只有应用重启后才需要重建Cache。是一个字典接口，如：

Cache["mykey"]=myValue;

myValue = Cache["mykey"];

if(myValue!=null)

......

还可以支持清除，过期等，以及文件和键值以来（可以用于统计图形，记数器等）。

例：

source = (DataView)Cache["MyDataSet"];

if(source == null){

......

source = new DateView(ds.Tables[0]);

Cache["MyDataSet"] = source;

}

文件依赖：

Cache.Insert("MyData",source,new CacheDependency(server.mappath("authors.xml")));

时间过期：

Cache.Insert("MyData",source,null,DateTime.Now.AddHours(1),TimeSpan.Zero);

注意，为了防止资源访问中的冲突，必须对资源访问进行同步，如：

private static String CacheSynchronize;

lock(CacheSynchronize)

{......

}

七、配置

asp+中使用文件做配置。

在其中，也可以配置自己的信息。

1).配置文件格式

文件名为config.web，应用当前应用及其自目录下的应用。

WinNT\ComPlus\<version>\Config.web是整个系统的缺省配置。config.web不可能被浏览器

访问到，即便放在WEB应用的目录下。

配置文件中分成两小节，第一节指出谁来处理配置信息，第二小节是具体的配置数据。

标准的ASP+配置处理器有：

<httpmodules> 处理所有的请求

<httphandlers> 将特定的URL映射到特定的处理器，子目录中应用不继承该配置。参考前面

的http处理器和工厂。

<sessionstate> session状态处理器

<globalization>

<compilation> 编译相关的处理

<trace>asp+ Trace服务

<security> ASP+安全模块

<iisprocessmodel>iis处理模块

<browsercaps>处理浏览器兼容信息的设置

2).获取配置信息

可以用API直接访问配置信息，比如Request.Browser对象的属性直接获得browsercapabilities

或者调用Context.GetConfig，比如：

CustomConfigSettings Config=(CustomConfigSettings)Context.GetConfig("customconfig");

if(config.Enabled==true)

......

GetConfig可有第二个参数获得指定的URL的配置。

下面是一个保存应用自己的配置数据的例：

<configuration>

<configsections>

<add name="databases" type="System.Web.Configuration.DictionarySectionHandler" />

</configsections>

<databases>

<add key="pubs" value="server=localhost;uid=sa;pws="/>

<add key="nothwind" value="server=localhost;uid=sa"/>

</databases>

</configuration>

使用：

String dsn = (String)((Hashtable)Context.GetConfig("databases"))["pubs"];

八、部署应用

VS7将一个project编译成一个DLL文件，是一个NGWS装配，一个装配可以用在一台机器上，放到

全局Cache，供所有的应用访问，也可以放到某个应用的装配Cache中，只让一个应用访问。

ASP+允许动态地引用一个类，只需要提供其装配和类名，格式：

assemlyname#classname

九、安全

1).认证和授权

除了利用Windows提供的认证服务外，ASP+还提供了一种服务，使基于 FORM的认证很方便地实现。

它是基于COOKIE工作的，所以客户浏览器必须支持COOKIE。需要注意的是，ASP+的认证服务是从属于

IIS的认证服务的。

ASP+提供两种类型的认证服务，一是基于文件的ACL的，另一种是基于URL的。基于URL的培植在

配置文件中。

配置<security>节中的<authentication>元素，可以有下面几种值：

none:没有认证

Windows:NT的用户/组

Cookie:将未认证的用户转向一个特定的登陆页面。最常用的一种方法。

Passport:必须安装PassPort服务。

例：

<configuration>

<security>

<authentication mode="Cookie"/>

</security>

</configuration>

2).基于Windows的认证

当采用它时，一个WindowsPrincipal对象被附加到Request对象中。程序中可以判定当前用户是否

某类角色，如：

if(User.IsInrole("Administrators"))

......

还可以取得用户名，如：

User.Identity.Name;

User.Identity.Type;

3).基于FORM的认证

a).选cookie模式，禁止匿名访问：

<authentication mode="Cookie"/>

<authorization>

<deny users="?"/>

</authorization>

b).配置登陆页，加密用的键，以及Cookie名字，在<authentication>的子元素中：

<cookie decryptionkey="autogenerate" loginurl="login.aspx" cookie=".ASPXCOOKIESDEMO"/>

注意，loginurl可以是远程机器，但decryptionkey则在两台机器上的必须相同。descryptionkey

设成autogenerate则ASP+自动选择。但如果一台机器上有多个应用，则最好指定。同时，不同的应用

也该用不同的Cookie名字。因为同一台机器上的所有应用设置的Cookie都将被客户传回来，所以不能同名。

c).提供登陆页

d).验证完后（用你自己的验证机制，比如同数据库中的记录做比较），用下面一行：

CookieAuthentication.RedirectFromLoginPage(username,persistence)

返回登陆页前一页。

这一句也设定了Cookie，从而让它之后的ASP+认证服务认为用户已经经过了认证。

如果不想转向原来的页，而是出现特定的页，比如登陆用户可选菜单页，那必须使用另外的方法，

可以用CookieAuthentication.SetAuthCookie设置好Cookie，用CookieAutentication.GetAuthCookie

来获得Cookie.

另外，上面那行中的第二个参数是一个bool值，表示是否让Cookie永久保存，如果为false的话，

则当用户关闭浏览器后，cookie就消失了。

用CookieAuthentication.SignOut可以清除Cookie，对应用户退出登陆。

除了以上的用程序自己实现认证过程外，也可以用配置文件来实现让ASP+帮你完成验证。在

<authentication>节中：

<credentials passwordformat="SHA1">

<user name="white" password="ASPFSSA98527357">

</credentials>

然后程序调用CookieAuthenticationManager.Authenticate，提供用户名和口令作为参数，就可以

由ASP+帮你判定用户是否合法了。

加密算法支持 Clear,SHA1,MD5。

4).认证拥护的角色

可以针对用户，也可以针对角色（组），如：

<authorization>

<allow users="towhite@263.net"/>

<allow roles="Admins"/>

<deny users="*"/>

多个用户名间用逗号","分割。

还可以细化请求方法：

<allow verb="post" users="white,saillor"/>

其中，*代表任何人，?代表匿名用户。

十、国际化，本地化应用

ASP+内部使用UNICODE，NGWS内部基类的String也是用UNICODE。可以支持某种特定的编码，实现转换。

场所属性可以通过CultureInfo类访问，其中，CurrentCulture是同场所有关的函数的缺省值，

而CurrentUICulture是场所上的资源数据格式，例：

<%=CultureInfo.CurrentCulture.NativeName %>

<%=CultureInfo.currentUICulture.NativeName %>

一些与场所有关的类提供格式化输出，如：

<%=DateTime.Now.Format("f",null)%>

<%=DateTime.Now.Format("f",new System.Globalization.CultureInfo("de"))%>

可以为某个目录进行配置，如：

<configuration>

<globalization

fileencoding = "utf-8"

requestencoding = "utf-8"

responseencoding = "utf-8"

culture = "en-us"

uiculture = "de"

/>

或者在Page指令中：

<%@ Page Culture ="fr" UICulture = "fr" ResponseEncoding = "utf-8" %>

在页面内部还可以随时更改，使用 Thread.CurrentCulture修改，也就是说，同一个页面可以使用

很多种编码输出。

1).设置文化和编码

中文的Culture应设为：zh-cn

CultureInfo.CurrentCulture.Name = "zh-cn";

CultureInfo.CurrentCulture.EnglishName = "Chinese(Peoples' Republic of China";

CultureInfo.CurrentCulture.NativeName = "中文（简体）（中华人民共和国）";

另外，类RegionInfo还提供地域信息：

RegionInfo.CurrentRegion.NativeName = "中华人民共和国";

RegionInfo.CurrentRegion.CurrencySymbol = "￥";

2).本地化ASP+应用

3).使用资源文件

NGWS基类支持，运行时有个类叫ResourceManager的实例可以使用。可以用ResourceWriter或者实用

工具resgen.exe来生成资源文件，resgen以 key = value 的形式作为输入，如：

;

;注释

;

[Strings]

greetings = 欢迎你！

more = 更多新闻

资源文件的后缀为.resources。

如何在页面中使用资源文件？

用户的Content-Language可以用Request.UserLanguages[0]来取得。

如何实现多语言支持？

a).准备资源文件，生成.resources文件，文件取名规则：中间带Culture名。例：articles.en-us.resources

b).global.asax中取得一个ResourceManager，并放如Application中供整个Application使用

c).global.asax中为Application_BeginRequest事件写代码，根据客户的情况决定当前的Culture.

d).在页面中用ResourceManager.GetString取得内容。

例：

//global.asax中：

void Application_OnStart(){

Application["RM"]=new ResourceManager("articles",Server.Mappath("resources")+Enviroment.DirectorySeparatorChar,null);

}

void Application_BeginRequest(Object sender,EventArgs e){

try {

Thread.CurrentThread.CurrentCulture = new

CultureInfo(Request.UserLanguages[0]);

}catch(ArgumentException){

Thread.CurrentThread.CurrentCulture=new CultureInfo("en-us");

}

Thread.CurrentThread.CurrentUICulture = Thread.CurrentThread.CurrentCulture;

}

//default.asax中：

ResourceManager rm;

void Page_Init(Object sender,EventArgs e){

rm=(ResouceManager)Application["RM"];

}

//输出内容时：

<%= rm.GetString("greetings") %>